Взлом автомобильной сигнализации на простых примерах.
Изучаем вопросы безопасности автомобильных систем безопасности. Разбираем на примерах взлом автомобильной сигнализации с помощь HackRF и BladeRF устройств.
Рубрика
Hacking
Как взломать WIFI с помощью Android телефона.
Подробное описание процесса взлома WIFI при помощи Kali NetHunter, установленного на Android смартфон. Теперь вы можете иметь Wardriving арсенал в телефоне.
DOS АТАКА НА DHCP СЕРВЕР. DHCP STARVATION
Анализируем Yersinia фреймворк для проведения различных атак при помощи протколола DHCP. DDOS атака на DHCP сервер на практических примерах.
Radius авторизация для WIFI точки доступа.
Вот пришла мне в голову идея, что нужно сделать авторизацию Wi-Fi не с единым ключем, а с отдельными ключами для каждого пользователя. Для этого потребовалось развернуть RADIUS сервер. Для начала установим FreeRADIUS apt-get install…
Фальсификация HTTP заголовков методом GET и POST запросов
Статья посвящена, как вы уже догадались, фальсификации HTTP заголовков мотодом GET и POST запросов. Данная статья не является мануалом ко взлому механизма аутентификации, а лишь способом тестирования на проникновение (как это сейчас модно называть)…
Как узнать NETBIOS имена в локальной сети.
В рамках тестирования на проникновение часто приходится искать что-то интересное в сети, особенно если мы находимся в сегменте рабочих станций. Например поискать АРМ конкретных пользователей, которые занимают должности подразумевающие повышенные привелегии. Зачем это делать?…
Настройка сети в Raspberry через командную строку.
Все настройки сетевых интерфейсов в Raspberry в Debian/Ubuntu и основанных на них дистрибутивах, таких как Raspbian, Kali и т.д. производятся в конфигурационном файле /etc/network/interfaces. Сегодня ознакомимся с базовой настройкой сетевых интерфейсов. Для этого откроем…
Взлом WIFI WPS с помощью Reaver.
Пошаговая инструкция по взлом WIFI WPS с применением системы Reaver. Получение пароля к любой WIFI точке доступа в течении 10 минут.
Поиск информации в даркнет. DarkSearch
Людей притягивает то, что запрещено, — это всегда интересно. Есть вещи, которые специально скрываются от глаз обычных пользователей, и там порой надо уметь искать нужную информацию. Проект Darksearch позволяет искать нужную информацию в скрытых…
Подборка устройств для сниффинга беспроводных сетей
На сегодняшний день уровень развития технологий и их доступность становятся такими, что девайс который стоил пять лет назад десятки килобаксов и о котором мечтать даже не приходилось, в китае можно купить за пару десятков…
Droopescan — сканер популярных CMS
Droopescan — это сканер для поиска проблем/уяз- вимостей в ряде CMS (Content Management System). В первую очередь — в Drupal, SilverStripe, WordPress и еще немного Joomla. Можно отдельно отметить, что инструмент имеет плагинную архитектуру.…
Прослушивание мобильных телефонов с помощью GSM ловушек
Раскрываем секреты прослушивание мобильных телефонов, оборудование для прослушки и все самые передовые технологии перехвата телефонных переговоров.
Winpayloads — шелл код на Pyton с функциями обхода.
Winpayloads — это инструмент для генерации полезных нагрузок (payload), который использует Meterpreter-шелл-коды из Metasploit с пользовательскими настройками (ip, port и так далее) и создает Python-файл, выполняющий данный шелл-код с помощью ctypes. Затем данный код…
Использование скрытых системных API Android.
Изучаем системный API Android который скрыт от посторонних глаз. Примеры исходников для работы с системным api android. Трюки и хитрости в нашем материале.
Как написать вирус для Андроид. Часть 6
Всем привет из далёких уголков нашей любимой и необъятной страны. Сегодня мы поговорим о мониторинге приложений. Это важный урок, который позволит отслеживать приложения и считать статистику запусков. Для начала нужно понять что такое приложение…
Гуглохакинг, поиск критической информации с помощью google.
Как найти уязвимости с помощью google, хакерские операторы поиска, дорки, базы паролей, все это можно найти с помощью google. Добро пожаловать в гуглохакинг
Шифрование данных в АНДРОИД. На сколько все надежно?
Как происходит шифрование данных в андроид и на сколько оно надежно. Какой телефон выбрать для защиты и шифрования данных. Читайте в нашем новом материале.
Как обойти блокировку торрентов. Погружение в SeedBOX.
Подробное руководство по настройке выделенного SeedBox для удаленной и анонимной загрузки торрентов. Сидбокс это лучший способ обойти блокировку торрентов.
Как управлять смартфоном с компьютера.
Обзор программ для удаленного управления Андроид смартфоном с компьютера. Вы сможете управлять смартфоном с компьютера в любое время и делать много задач.
Как написать вирус для Андроид. Часть 5
Доброго времени суток, в предыдущих статьях мы рассмотрели основные моменты и теперь должны понять как вести себя внутри телефона. Для этого нужно знать: списки установленных приложений, месенджеров, банков и так далее. Друг вокруг Первым…
Взлом Teamcity. Обход отключенной регистрации пользователей.
Практический пример атаки на сервер TEAMCITY. Обход запрета на регистрацию пользователей билд-сервера Teamcity. Подробное описание уязвимости веб приложения
Как написать вирус для Андроид. Часть 4
Привет дорогой друг, что-то я запозднился с очередным материалом. Ну, не будем о печальном. Рано или поздно у тебя встанет вопрос: а как же правильно стучать? Да, да, именно стучать. Мы сделали запрос-ответ в…
Сетевые утилиты для андроид.
Предлагаем вашему вниманию подборку полезных сетевых утилит для Андроид, которые будут вам полезны каждый день. IP Tools IP Tools — это набор стандартных сетевых утилит андроид, которые можно найти в любой настольной ОС: ping,…
Как написать вирус для Андроид. Часть 3
Популярность наших двух первых публикаций о вирусе для андроид прибавила нам энтузиазма и подтолкнула на дальнейшую работу в публикации примеров как написать вирус для андроид. Мы уже написали своего зверя и нам сразу же…
Удаленный взлом банков через ошибки конфигурации СУБД.
Примеры реальных атак на системы клиент-банк. Как просто преступники осуществляют взлом банков, используя глупые ошибки разработчиков банковских программ.
Взлом систем контроля доступом СКУД.
Подробное описание типовых векторов атак на СКУД системы. Примеры взлома систем контроля доступа. Варианты защиты СКУД от взлома.
Бессмертный SHELL. Продолжаем практику web shell строительства.
Продолжение материала о web shell. Учимся оставаться в системе и не допускаем удаление нашего web shell админами сайта. Рабочие примеры скриптов.
Как продлить существование web shell
Забегая вперед скажу, что тут речь будет идти не столько о продлении жизни iframe и web shell, сколько об альтернативе ему, что позволяет сливать траф дольше, даже после того, как админ опомниться, так что…
Как заразить компьютер вирусом.
Обзор способов заражения компьютера вирусами. Примеры вирусных атак и защита от них. В этой статье вы узнаете как могут заразить вирусом комьютер.
Выбираем лучший эмулятор андроид.
Сравнение и тестирование 9 популярных эмуляторов андроид для различных ОС. Здесь вы найдете ответ на вопрос какой же эмулятор андроид лучше.